7

我正在测试缓冲区溢出利用，但是当我编译我的代码时，gcc 使用内存对齐，编译器添加的额外字节迫使我处理这个填充。

有没有办法用 gcc 编译代码而不用填充？

这是通过填充实现的溢出，但我希望在没有编译器垃圾的情况下清楚地看到它：

(gdb) x/60x 0xbffff450
0xbffff450: 0xbffff460  0x00000001  0x00000000  0x00000001
0xbffff460: *0x41414141 0x41414141  0x41414141  0x41414141[buffer begins]
0xbffff470: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff480: 0x41414141  0x41414141  0x41414141  0x41414141
0xbffff490: 0x41414141  0x41414141  0x41414141  0x41414141*[buffer ends]
0xbffff4a0: 0x41414141  0x41414141  0x41414141 [0x0804851c][Return Address]

问候

编辑：

这是我正在编译的代码：

#include <stdio.h>

char *secret = "pepito";

void go_shell(){
    char *shell = "/bin/sh";
    char *cmd[] = { "/bin/sh", 0 };
    printf("¿Quieres jugar a un juego?...\n");
    setreuid(0);
    execve(shell,cmd,0);
}

int authorize(){
    char password[64];
    printf("Escriba la contraseña: ");
    gets(password);
    if (!strcmp(password,secret))
        return 1;
    else
        return 0;
}

int main(){
    if (authorize()){
        printf("Acceso permitido\n");
        go_shell();
    } else{
        printf("Acceso denegado\n");
    }
    return 0;
}
4

1 回答 1

5

是的，您需要调整 gcc 分配堆栈空间的方式。默认情况下，它会尝试将堆栈保持在 16 字节边界上对齐，因为某些指令 (SSE*) 需要它。如果您-mpreferred-stack-boundary=2在编译时在命令行上指定，gcc 将保持堆栈与 2^2=4 对齐，这是您所期望的，因为您使用的是 32 位环境。

于 2013-10-16T00:23:04.810 回答